Re: Th/CRI - włam... DZIURA? Skąd konto "admin"?

[Jacek Osiecki]

On Mon, 17 Nov 2008, Remigiusz "Enleth" Marcinkiewicz wrote:

> Dnia poniedziałek 17 listopada 2008, Jacek Osiecki napisał:
>> Procesy ubiłem,
>> hasło do konta "admin" zmieniłem.
> Hint: sprawdź jeszcze ~admin/.ssh/authorized_keys, chyba że w logach SSH było,
> że autoryzowało się hasłem.

~admin nie było - tylko wpis w /etc/passwd i hasło w /etc/shadow...

>> Czy ktoś kto instalował Th z CRI może sprawdzić czy u siebie nie ma
>> przypadkiem takiego konta w systemie?
> Instalacja *bez* CRI, z RCD do chroota, miesiąc temu, bez -test i -ready - nic
> podejrzanego nie ma.

A ktoś z CRI?

Pozdrawiam,
-- 
Jacek Osiecki joshua w ceti.pl GG:3828944
"To nie logika, to polityka"
(c) Kabaret pod Wyrwigroszem 2006